WatchSignal: Liste der Sub-Auftragsverarbeiter
Zuletzt aktualisiert: 28. September 2026 (Rev. 2)
Diese Seite listet die Sub-Auftragsverarbeiter (Drittanbieter-Dienstleister, die personenbezogene Daten im Auftrag von WatchSignal verarbeiten) gemäß unserer Datenschutzerklärung und den Anforderungen von Art. 28(3)(d) DSGVO auf.
WatchSignal ist darauf ausgelegt, die Datenweitergabe zu minimieren. Die meisten App-Funktionen (KI-Inferenz, Portfolio-Tracking, Watchlist, Alerts) werden vollständig auf dem Gerät ausgeführt. Nur die unten aufgeführten begrenzten Kategorien betreffen Drittanbieter-Auftragsverarbeiter.
Aktive Sub-Auftragsverarbeiter
| Sub-Auftragsverarbeiter | Zweck | Verarbeitete Datenkategorien | Serverstandort | Übermittlungsmechanismus | Rechtsgrundlage DSGVO | DPA-Status |
|---|---|---|---|---|---|---|
| PostHog, Inc. (PostHog EU Cloud) | Nutzungsanalyse, Verständnis der Funktionsnutzung und App-Performance | WatchSignal-Konto-ID (zufällig, nicht die Apple-ID, der Name oder die E-Mail-Adresse), Bildschirmaufrufe, Funktionsinteraktionen (z. B. "Chart geöffnet", "Alarm erstellt", "Signal erzeugt"), App-Version, Gerätetyp, Betriebssystemversion. Nicht mit Portfolio, Watchlist, Namen oder E-Mail-Adresse verknüpft. | Deutschland (EWR), keine Übermittlung außerhalb des EWR für Analysezwecke | Nicht anwendbar, Daten verbleiben innerhalb des EWR | Einwilligung (Art. 6 Abs. 1 lit. a); gewählt während des Onboardings, widerrufbar unter Einstellungen (Settings) → Datenschutz und Daten (Privacy & Data) | Liegt vor |
| Functional Software, Inc. d/b/a Sentry | Absturzberichte und Leistungsüberwachung | Gerätemodell, Betriebssystemversion, App-Version, Absturz-Stacktraces, Fehlermeldungen, Leistungs-Spans, Breadcrumb-Ereignisse (URLs entfernt), persistente anonyme UUID. Keine Portfoliodaten, Tickersymbole, Watchlist-Einträge oder IP-Adresse. | EU (Region Frankfurt) für EWR-Nutzer | EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) | Liegt vor |
| RevenueCat, Inc. | Abonnementverwaltung, Verifizierung und Verwaltung von In-App-Abonnementansprüchen | App User ID (WatchSignal-user_id), Abonnementstatus, Kaufhistorie, App-Store-Belegdaten |
Vereinigte Staaten (AWS) | EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Liegt vor |
| Cloudflare, Inc. (Cloudflare Workers und D1) | Backend-Infrastruktur: Konto-Synchronisierung (Watchlist, Alarme, Präferenzen), Push-Geräte-Token, Alarmkonfigurationen, Empfehlungs-Attribution | Apple sub, user_id, Weiterleitungs-E-Mail, Geräte-ID, Watchlist-/Alarm-/Präferenzdaten, Push-Geräte-Token, Alarmkonfigurationen, Empfehlungskennungen und Klick-Datensätze |
Synchronisierungsdaten: WEUR (Westeuropa) über Cloudflare D1. Workers und Push-Zustellung: globaler Edge (nächstgelegener Point of Presence zum Nutzer) | EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) | Einwilligung (Art. 6 Abs. 1 lit. a) für Konto-Synchronisierung; Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Alarme und Push-Zustellung | Liegt vor (Cloudflare Customer DPA, eingebunden in das Self-Serve Subscription Agreement) |
Andere Empfänger (keine Sub-Auftragsverarbeiter)
Die folgenden Dienste erhalten Anfragen von Ihrem Gerät (und, im Fall von Apple, von unserem Server, wenn dieser Ihre Anmeldung prüft oder eine Push-Benachrichtigung zustellt). Wie jeder Webserver sehen sie die IP-Adresse des anfragenden Geräts. Sie sind keine Sub-Auftragsverarbeiter, da sie keine Daten nach unseren Weisungen verarbeiten; jeder handelt nach seiner eigenen Datenschutzerklärung. WatchSignal sendet an keinen von ihnen eine Konto-Kennung.
| Dienst | Vom App gesendete Daten | Warum kein Sub-Auftragsverarbeiter |
|---|---|---|
Yahoo Finance (query1.finance.yahoo.com, query2.finance.yahoo.com) |
Tickersymbol (z. B. „AAPL") | Tickersymbole sind keine personenbezogenen Daten (Erwägungsgrund 26 DSGVO). Keine Nutzeridentifikatoren übertragen. |
Reddit (www.reddit.com) |
Tickersymbol + Subreddit-Name | Tickersymbole sind keine personenbezogenen Daten. Keine Nutzeridentifikatoren übertragen. |
| Apple Inc. (Sign in with Apple, App-Store-Abrechnung, Apple Push Notification Service) | Austausch des Apple-ID-Tokens, In-App-Kauf, Registrierung des Push-Tokens | Unabhängiger Verantwortlicher nach Apples Datenschutzerklärung und Entwicklerbedingungen; WatchSignal erhält niemals Zahlungsdetails |
| Hugging Face, Inc. (huggingface.co) und dessen Content-Delivery-Network | HTTP-Anfrage für die On-Device-Modelldateien beim ersten Start und bei Modell-Updates (IP-Adresse, App-User-Agent) | Öffentlicher Datei-Host; es wird keine Konto-Kennung gesendet, und nichts wird in unserem Auftrag verarbeitet |
Übermittlungsgarantien
Für Übermittlungen aus dem EWR an in den USA ansässige Sub-Auftragsverarbeiter (Sentry, RevenueCat, Cloudflare) stützt sich WatchSignal auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), ergänzt durch:
- Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand
- Datenminimierung: nur die mindestens erforderlichen Daten werden mit jedem Auftragsverarbeiter geteilt
- Vertragliche Beschränkungen der Nutzung zu eigenen Zwecken durch den Auftragsverarbeiter
PostHog wird auf PostHog EU Cloud, in Deutschland, innerhalb des EWR gehostet. Für Analysedaten ist keine Übermittlungsgarantie erforderlich, da sie den EWR nicht verlassen.
Nutzer in Brasilien (LGPD, Gesetz Nr. 13.709/2018): Für Sie gelten dieselben Rechtsgrundlagen nach LGPD Art. 7: Einwilligung ist Art. 7, I; rechtliche Verpflichtung ist Art. 7, II; Vertragserfüllung ist Art. 7, V; berechtigte Interessen sind Art. 7, IX. Internationale Übermittlungen aus Brasilien erfolgen nach LGPD Art. 33.
Zusammenfassung des DPA-Status
| Sub-Auftragsverarbeiter | DPA erforderlich | Status |
|---|---|---|
| PostHog | Ja (personenbezogene Daten gemäß Art. 28) | Liegt vor |
| Sentry | Ja (personenbezogene Daten gemäß Art. 28) | Liegt vor |
| RevenueCat | Ja (personenbezogene Daten gemäß Art. 28) | Liegt vor |
| Cloudflare | Ja (personenbezogene Daten gemäß Art. 28) | Liegt vor (Cloudflare Customer DPA, eingebunden in das Self-Serve Subscription Agreement) |
Benachrichtigung über Änderungen der Sub-Auftragsverarbeiter
Wir werden diese Liste aktualisieren, wenn wir einen Sub-Auftragsverarbeiter hinzufügen, entfernen oder ersetzen. Bei wesentlichen Änderungen werden wir mindestens 30 Tage im Voraus per In-App-Benachrichtigung oder E-Mail (sofern eine E-Mail-Adresse vorliegt) informieren. Sie können einem neuen Sub-Auftragsverarbeiter widersprechen, indem Sie uns unter privacy@watchsignal.ai kontaktieren.
Änderungsprotokoll
| Version | Datum | Zusammenfassung |
|---|---|---|
| Rev. 2 | 28. September 2026 | PostHog korrigiert: EU Cloud in Deutschland, Ereignisse mit der Konto-ID verknüpft, Einwilligung als Rechtsgrundlage. Sentry (EU-Region Frankfurt) und Cloudflare (Workers und D1, Konto-Synchronisierung, WEUR-Speicherung) aktualisiert. Apple und Hugging Face in die Tabelle der anderen Empfänger verschoben. Polygon.io entfernt (Anfragen laufen über den eigenen Proxy von WatchSignal). Den Text zu UK-Übermittlungen entfernt. DPA-Status aktualisiert. Den LGPD-Hinweis ergänzt. |
| Rev. 1 | 10. Mai 2026 | Erstveröffentlichung. |
Fragen? Kontaktieren Sie uns unter privacy@watchsignal.ai